Kebijakan Privasi

1. Definisi

Dalam Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagaimana diuraikan di bawah ini. Istilah berhuruf kapital yang digunakan namun tidak didefinisikan di sini memiliki arti sebagaimana diberikan dalam Syarat dan Ketentuan kami.

• "Data pribadi" berarti setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
• "Pemrosesan" berarti setiap operasi yang dilakukan terhadap data pribadi, seperti pengumpulan, penyimpanan, penggunaan, pengungkapan, atau penghapusan.
• "Platform" atau "Galeries.shop" berarti perangkat lunak SaaS kami, APIs, dasbor, alat merchant, halaman toko yang dihadapkan kepada pelanggan, integrasi WhatsApp dan bot, serta layanan terkait yang dioperasikan oleh kami.
• "Merchant" berarti badan usaha atau perorangan yang mendaftar akun Galeries.shop untuk membuat dan mengoperasikan toko online.
• "Pelanggan toko" atau "Pelanggan" berarti perorangan yang menjelajahi, memesan dari, atau berkomunikasi dengan toko Merchant yang dihosting pada atau terhubung dengan Platform.
• "Afiliasi" berarti peserta dalam program afiliasi atau rujukan Galeries.shop.
• "Prosesor" berarti pihak ketiga yang memproses data pribadi berdasarkan instruksi kami, seperti penyedia hosting, pembayaran, pesan, atau analitik.
• "Hukum yang berlaku" meliputi, jika relevan, Undang-Undang Perlindungan Data Pribadi Uni Emirat Arab, Peraturan Perlindungan Data Umum Uni Eropa (GDPR), GDPR Inggris, dan undang-undang perlindungan data lain yang berlaku bagi Anda atau kami.

2. Peran dan Tanggung Jawab

CUBE DESIGN SOFTWARE HOUSE adalah pengendali data pribadi yang kami kumpulkan secara langsung dari Merchant, Afiliasi, pengunjung situs web, dan pemegang akun Platform untuk administrasi akun, penagihan, keamanan platform, dan penyampaian layanan.

Ketika Merchant menggunakan Galeries.shop untuk menjual kepada Pelanggan, Merchant umumnya menjadi pengendali data pribadi Pelanggan yang dikumpulkan melalui tokonya, dan kami bertindak sebagai prosesor yang memproses data tersebut atas nama Merchant untuk menyediakan Platform. Merchant bertanggung jawab untuk menyediakan pemberitahuan privasi mereka sendiri kepada Pelanggan, menetapkan dasar hukum yang sah untuk pemrosesan mereka, dan memenuhi permintaan hak Pelanggan yang berkaitan dengan data toko, kecuali jika kami diwajibkan secara hukum untuk merespons secara langsung.

Beberapa layanan terintegrasi, seperti prosesor pembayaran (Stripe, PayPal), penagihan langganan dan dompet (FastSpring), infrastruktur pesan WhatsApp, dan obrolan langsung di situs pemasaran kami (Crisp), dapat bertindak sebagai pengendali independen untuk aktivitas pemrosesan tertentu. Kebijakan privasi mereka mengatur aktivitas tersebut.

3. Ruang Lingkup Kebijakan Ini

Kebijakan Privasi ini berlaku untuk data pribadi yang diproses melalui galeries.shop, dasbor merchant kami, alur pendaftaran dan autentikasi (termasuk verifikasi kata sandi sekali pakai WhatsApp), halaman afiliasi, saluran dukungan, dan komunikasi terkait.

Kebijakan ini tidak berlaku untuk situs web, aplikasi, atau layanan pihak ketiga yang ditautkan dari Platform atau dari toko Merchant, termasuk domain milik Merchant, halaman media sosial, atau halaman pembayaran yang dioperasikan sepenuhnya oleh penyedia pihak ketiga. Layanan tersebut diatur oleh kebijakan privasi mereka sendiri.

Jika Anda berinteraksi dengan kami hanya sebagai Pelanggan toko Merchant, kebijakan privasi Merchant menjadi yang utama untuk pemrosesan khusus toko. Kebijakan ini tetap menjelaskan bagaimana kami menangani data sebagai penyedia platform dan prosesor.

4. Data Pribadi yang Kami Kumpulkan

Data pribadi yang kami kumpulkan bergantung pada cara Anda menggunakan Galeries.shop. Kami mengumpulkan data yang Anda berikan secara langsung, data yang dihasilkan melalui penggunaan Platform oleh Anda, dan data yang kami terima dari pihak ketiga jika diizinkan.

• Data akun dan profil: nama, alamat email, nomor telepon, nama bisnis, detail toko, preferensi bahasa, serta kredensial autentikasi atau kode verifikasi.
• Konten merchant dan toko: daftar produk, pesanan, pesan pelanggan yang dialirkan melalui Platform, konfigurasi toko, branding, dan pengaturan operasional.
• Data penagihan dan langganan: pemilihan paket, faktur, saldo dompet, referensi transaksi, dan detail kontak penagihan yang diproses melalui FastSpring dan sistem pembayaran terkait. Kami tidak menyimpan nomor kartu pembayaran lengkap.
• Data pelanggan toko (atas nama Merchant): nama, alamat pengiriman, nomor telepon, riwayat pesanan, pilihan metode pembayaran, dan komunikasi yang dikirim melalui checkout web, WhatsApp, atau saluran bot.
• Data afiliasi: pengidentifikasi rujukan, catatan komisi, detail pembayaran, dan metrik kinerja.
• Data teknis dan penggunaan: alamat IP, jenis perangkat dan peramban, sistem operasi, file log, pengidentifikasi sesi, halaman yang dilihat, penggunaan fitur, laporan kesalahan, dan sinyal keamanan.
• Komunikasi: pesan yang Anda kirimkan kepada kami melalui email, tiket dukungan, obrolan Crisp di situs pemasaran kami, atau saluran lain; serta catatan tanggapan kami.
• Preferensi pemasaran: langganan newsletter dan data interaksi kampanye jika Anda telah memilih untuk ikut serta.

5. Dasar Hukum Pemrosesan

Jika GDPR atau undang-undang serupa berlaku, kami mengandalkan satu atau lebih dasar hukum berikut. Merchant harus menetapkan dasar hukum yang sah mereka sendiri untuk data Pelanggan yang mereka kendalikan.

• Kontrak: pemrosesan yang diperlukan untuk mendaftarkan akun Anda, menyediakan Platform, memproses langganan dan transaksi dompet, mengaktifkan operasi toko, dan memberikan dukungan yang Anda minta.
• Kepentingan yang sah: mengoperasikan, mengamankan, dan meningkatkan Galeries.shop; mencegah penipuan dan penyalahgunaan; menganalisis penggunaan agregat; berkomunikasi tentang pembaruan layanan; dan mengelola program afiliasi kami, dengan keseimbangan terhadap hak dan kebebasan Anda.
• Persetujuan: jika diperlukan untuk cookie non-esensial, komunikasi pemasaran tertentu, atau fitur opsional. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.
• Kewajiban hukum: mematuhi hukum yang berlaku, permintaan regulator, persyaratan perpajakan dan akuntansi, serta perintah yang sah dari otoritas.
• Kepentingan vital: dalam kasus langka, untuk melindungi keselamatan seseorang jika diizinkan oleh hukum.

6. Cara Kami Menggunakan Data Pribadi

Kami menggunakan data pribadi untuk tujuan yang diuraikan di bawah ini dan sebagaimana diungkapkan pada saat pengumpulan.

• Menyediakan dan memelihara Platform, termasuk pembuatan toko, manajemen produk, penanganan pesanan, saluran penjualan WhatsApp dan bot, serta dasbor merchant.
• Mengautentikasi pengguna, termasuk mengirim kata sandi sekali pakai WhatsApp dan notifikasi keamanan.
• Memproses langganan, perpanjangan, pengisian ulang dompet, dan penagihan melalui FastSpring dan sistem terkait.
• Memungkinkan Merchant menerima pembayaran pelanggan melalui Stripe, PayPal, cash on delivery (COD), dan metode lain yang didukung yang dikonfigurasi oleh Merchant.
• Mengoperasikan program afiliasi, melacak rujukan, menghitung komisi, dan memproses pembayaran.
• Menyediakan dukungan pelanggan melalui email, alat dalam produk, dan obrolan Crisp di situs web pemasaran kami.
• Memantau kinerja, mendiagnosis kesalahan, melakukan analitik, dan mengembangkan fitur baru.
• Mendeteksi, menyelidiki, dan mencegah insiden keamanan, penipuan, spam, serta pelanggaran Syarat kami.
• Mengirim pemberitahuan terkait layanan, seperti konfirmasi akun, tanda terima penagihan, dan perubahan kebijakan material.
• Mengirim komunikasi pemasaran jika diizinkan dan sesuai preferensi Anda.
• Menegakkan, melaksanakan, atau membela klaim hukum dan menegakkan perjanjian kami.

7. Penyedia Layanan dan Prosesor

Kami menggunakan penyedia pihak ketiga yang dipilih dengan cermat untuk membantu menyediakan Galeries.shop. Penyedia ini memproses data pribadi hanya berdasarkan instruksi kami yang terdokumentasi dan tunduk pada perlindungan kontraktual, kecuali jika mereka adalah pengendali independen.

Kategori penyedia meliputi hosting dan infrastruktur cloud, pengiriman email dan pesan, mitra WhatsApp Business API, prosesor pembayaran dan langganan (termasuk FastSpring, Stripe, dan PayPal), dukungan pelanggan dan obrolan langsung (Crisp), analitik dan pemantauan, pencegahan penipuan, serta penasihat profesional.

Merchant dapat mengaktifkan integrasi atau metode pembayaran tambahan yang melibatkan pihak ketiga yang bertindak berdasarkan konfigurasi Merchant. Penyedia tersebut memproses data sesuai syarat dan kebijakan privasi mereka sendiri.

Kami memelihara catatan internal subprosesor utama dan menilai praktik keamanan serta perlindungan data mereka. Kami dapat memperbarui subprosesor dari waktu ke waktu seiring evolusi layanan kami.

8. Transfer Data Internasional

Galeries.shop dioperasikan dari United Arab Emirates. Penyedia layanan kami dapat memproses data pribadi di Uni Emirat Arab, Area Ekonomi Eropa, United Kingdom, Amerika Serikat, dan negara lain tempat mereka atau subprosesor mereka memiliki fasilitas.

Jika data pribadi ditransfer dari EEA, UK, atau Swiss ke negara yang tidak diakui memberikan tingkat perlindungan memadai, kami menerapkan perlindungan yang sesuai seperti Klausul Kontraktual Standar yang disetujui oleh Komisi Eropa atau otoritas UK, dilengkapi langkah tambahan jika diperlukan.

Merchant yang mentransfer data Pelanggan secara internasional tetap bertanggung jawab memastikan mekanisme transfer yang sah tersedia untuk aktivitas pemrosesan mereka sendiri.

Anda dapat menghubungi [email protected] untuk informasi lebih lanjut tentang perlindungan transfer yang relevan dengan data Anda.

9. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan ini, kecuali jika periode yang lebih lama diwajibkan atau diizinkan oleh hukum.

Catatan akun dan penagihan umumnya disimpan selama hubungan Anda dengan kami berlangsung dan untuk periode wajar setelahnya guna menyelesaikan sengketa, menegakkan perjanjian, dan memenuhi kewajiban retensi hukum.

Data toko dan pesanan yang diproses atas nama Merchant disimpan sesuai status langganan Merchant dan pengaturan retensi data kami. Setelah penutupan akun, kami dapat menyimpan data tertentu dalam sistem cadangan untuk periode terbatas sebelum penghapusan aman atau anonimisasi.

Log teknis dan catatan keamanan dapat disimpan untuk periode lebih pendek atau lebih lama tergantung persyaratan operasional dan hukum.

Ketika data tidak lagi diperlukan, kami menghapus atau menganonimkannya dengan metode yang wajar secara komersial.

10. Hak Privasi Anda

Tergantung lokasi dan hukum yang berlaku bagi Anda, Anda dapat memiliki hak-hak yang diuraikan di bawah ini terkait data pribadi Anda. Kami akan merespons permintaan terverifikasi dalam tenggat waktu yang diwajibkan oleh hukum. Untuk menggunakan hak, kirim email ke [email protected] dengan informasi yang cukup untuk memverifikasi identitas Anda dan menjelaskan permintaan Anda. Kami mungkin perlu meminta detail tambahan untuk melindungi akun dan data pribadi Anda.

Pelanggan toko umumnya harus mengajukan permintaan terkait pesanan dan interaksi toko kepada Merchant yang bersangkutan terlebih dahulu. Kami akan membantu Merchant memenuhi permintaan tersebut jika kami bertindak sebagai prosesor.

• Akses: meminta konfirmasi apakah kami memproses data pribadi Anda dan memperoleh salinannya.
• Perbaikan: meminta koreksi data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta penghapusan data pribadi dalam keadaan tertentu.
• Pembatasan: meminta agar kami membatasi pemrosesan dalam situasi tertentu.
• Portabilitas: menerima data pribadi yang Anda berikan dalam format terstruktur, umum digunakan, dan dapat dibaca mesin jika berlaku.
• Keberatan: keberatan terhadap pemrosesan berdasarkan kepentingan yang sah atau untuk pemasaran langsung.
• Penarikan persetujuan: jika pemrosesan didasarkan pada persetujuan, menariknya kapan saja.
• Pengaduan: mengajukan pengaduan kepada otoritas pengawas. Penduduk Uni Emirat Arab dapat menghubungi UAE Data Office. Penduduk EEA dapat menghubungi otoritas perlindungan data setempat mereka.

11. Langkah Keamanan

Kami menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Langkah-langkah ini meliputi kontrol akses, enkripsi dalam perjalanan, praktik pengembangan yang aman, pemantauan, dan pelatihan staf.

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Anda bertanggung jawab menjaga kerahasiaan kredensial akun Anda dan mengonfigurasi pengaturan keamanan yang sesuai untuk toko Anda.

Jika kami mengetahui adanya pelanggaran data pribadi yang kemungkinan besar menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu individu yang terdampak dan otoritas terkait sebagaimana diwajibkan oleh hukum yang berlaku.

12. Privasi Anak

Galeries.shop ditujukan untuk digunakan oleh Merchant dan individu berusia 18 tahun ke atas, atau usia mayoritas hukum di yurisdiksi mereka. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 16 tahun (atau di bawah 13 tahun jika hukum yang berlaku menetapkan ambang lebih rendah hanya dengan persetujuan orang tua) melalui alur pendaftaran kami sendiri.

Merchant tidak boleh menggunakan Platform untuk menjual produk atau layanan kepada anak dengan melanggar hukum yang berlaku. Jika Anda yakin kami telah mengumpulkan data pribadi dari anak tanpa wewenang yang sesuai, hubungi [email protected] dan kami akan mengambil langkah yang tepat untuk menghapus data tersebut.

13. Pengambilan Keputusan Otomatis dan Profiling

Kami tidak membuat keputusan hanya berdasarkan pemrosesan otomatis, termasuk profiling, yang menghasilkan efek hukum atau efek serupa signifikan terhadap individu, kecuali jika diizinkan oleh hukum dan dengan perlindungan yang sesuai.

Kami dapat menggunakan sistem otomatis untuk mendeteksi penipuan, mencegah penyalahgunaan, merekomendasikan fitur platform, atau menganalisis tren penggunaan agregat. Aktivitas ini tidak menggantikan tinjauan manusia jika diperlukan untuk keputusan signifikan yang memengaruhi akun Anda.

Merchant bertanggung jawab atas pengambilan keputusan otomatis apa pun yang mereka terapkan di toko atau aktivitas pemasaran mereka sendiri menggunakan alat Platform.

14. Cookie dan Teknologi Serupa

Kami menggunakan cookie, penyimpanan lokal, piksel, dan teknologi serupa di situs web pemasaran dan Platform kami untuk mengaktifkan fungsi inti, mengingat preferensi, mengukur kinerja, dan mendukung keamanan.

Cookie esensial diperlukan agar situs dan Platform berfungsi dan tidak dapat dinonaktifkan dalam sistem kami. Cookie analitik dan pemasaran digunakan hanya jika diizinkan oleh hukum dan, jika diperlukan, dengan persetujuan Anda.

Anda dapat mengelola preferensi cookie melalui banner cookie kami dan pengaturan peramban Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas. Untuk detail lebih lanjut, lihat pemberitahuan cookie kami dan pilihan yang disajikan saat Anda pertama kali mengunjungi situs pemasaran kami.

15. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, persyaratan hukum, atau praktik industri. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan kapan Kebijakan ini terakhir direvisi.

Jika kami melakukan perubahan material, kami akan memberikan pemberitahuan melalui Platform, melalui email, atau dengan cara lain yang sesuai sebelum perubahan berlaku jika diwajibkan oleh hukum.

Kami mendorong Anda untuk meninjau Kebijakan ini secara berkala. Penggunaan Galeries.shop yang berkelanjutan setelah pembaruan merupakan penerimaan Kebijakan yang direvisi, kecuali jika persetujuan lebih lanjut diwajibkan oleh hukum.